С весны 2022 года число кибератак на российские компании выросло в разы. DDoS бьёт по сайтам банков, ритейла и госпорталов, фишинг идёт волнами под видом писем от регуляторов, а группировки целятся в промышленность и госсектор уже не ради выкупа, а ради разрушения данных. Одновременно ушли западные вендоры ИБ: Cisco, Fortinet, Palo Alto и Check Point свернули поставки и перестали обновлять сигнатуры. Периметр, который вы строили годами, теперь стоит без поддержки. Разбираем, как закрыть бреши и не остаться с «мёртвым» оборудованием.

Что изменилось в модели угроз

Раньше типичный сценарий – шифровальщик с требованием выкупа. Сейчас атакующие чаще удаляют данные без шанса на восстановление, а DDoS используют как прикрытие для проникновения. Выросла доля атак через подрядчиков и цепочки поставок: злоумышленник заходит не к вам напрямую, а через интегратора или поставщика ПО с легальным доступом.

Отдельная проблема – иностранные межсетевые экраны и системы предотвращения вторжений без обновлений. Без свежих сигнатур IPS не видит новые атаки, а истёкшая лицензия может вообще заблокировать трафик. Поэтому первый шаг – инвентаризация: что в периметре зависит от зарубежной поддержки и сколько у этого оборудования осталось работоспособного ресурса.

На чём строить защиту сейчас

Базовый набор для периметра закрывают отечественные решения, и многие уже в реестре российского ПО:

  • NGFW и межсетевые экраны – UserGate, Континент, ИКС. Они закрывают фильтрацию трафика, VPN и базовый IPS.
  • Защита от DDoS – операторские сервисы очистки трафика (Ростелеком, StormWall, Qrator) вместо on-premise железа, которое не держит объёмные атаки.
  • Антивирус и EDR – Kaspersky, Dr.Web с централизованным управлением на конечных точках.
  • Мониторинг и SIEM – MaxPatrol, KOMRAD для сбора событий и выявления аномалий.

Не пытайтесь заменить весь стек разом. Сначала закройте то, что осталось без обновлений и смотрит наружу: VPN-шлюзы, почтовые релеи, веб-публикации. Параллельно проверьте сегментацию сети – плоская сеть превращает одно проникновение в компрометацию всей инфраструктуры.

Защита периметра – часть более широкой работы по импортозамещению инфраструктуры. Те же риски мы разбирали при переезде с зарубежной почты и офисных пакетов и при замещении импортных СЭД: уход вендора бьёт по безопасности не меньше, чем по функциональности, а критичные системы вроде ERP на замену SAP требуют отдельного контура защиты.

С чего начать на этой неделе

Не ждите полного проекта миграции – он займёт месяцы. Сделайте быстрые шаги уже сейчас:

  1. Закройте наружу всё, что не обязано быть доступным из интернета.
  2. Включите двухфакторную аутентификацию на VPN и почте.
  3. Проверьте, что бэкапы лежат офлайн и восстанавливаются – это последний рубеж против атак на уничтожение.
  4. Обновите пароли администраторов и отзовите доступы уволенных сотрудников и бывших подрядчиков.

Вывод

Угрозы выросли, а привычные инструменты остались без поддержки – это не повод для паники, но повод действовать сейчас. Начните с инвентаризации и быстрых мер, затем переходите к замене ключевых узлов на отечественные решения. Дальше задача сводится к тому, чтобы спроектировать защищённый периметр и провести миграцию без простоев.